平成27年度のネットバンキングの不正送金被害総額は約30億7300万円で、一昨年の約2倍というペースで年々増加しておりますが、その手法が大きく変化しています。通信内容を改ざんすることで、本人に気づかれないまま不正送金を行うという手口です。サーバー側の不正がしにくくなったので、ユーザー(クライアント)側を巧みに操作してしまおうという手法です。感染してしまうとそのPC固有の環境情報を埋め込んで新たなプログラムを作成するため、そのPC専用のプログラムとして動作し、ウィルス対策ソフトのパターンマッチでは検知できません。正規銀行サイトへログイン後にブラウザを乗っ取られるため、これらの対策は意味を成しません。正規の操作をすることで不正送金を手助けするかたちになってしまうのです。ユーザーは一般的なセキュリティ対策を行っていても不正送金されてしまうため、被害拡大の一途を辿っています。無料のネットバンキング対策ソフトであるラポートやPhishWall(フィッシュウォール)を導入し、最新の状態を維持します。トウェアがアップデートされるまでの僅かな時間を狙ってマルウェアに感染するゼロデイアタックが多く発生しています。セキュリティ対策ソフトの見直し「セキュリティ対策ソフトは入れているから大丈夫」と思っていませんか?ソフトによって機能や検知率は異なるので、特にMITB対策には下記2点に注意してセキュリティ対策ソフトを見直すことをお奨めします。・MITBはパターンマッチングでは検知できないため、振る舞い検知(ビヘイビア法)機能の高いセキュリティ対策ソフトであること。・万が一マルウェアに感染した場合でも、PCへの侵入を防御するためのHostIPS(ホストベースの侵入検知)機能を持っていること。・ネットバンキング専用PCを用意するMITBはホームページの閲覧やメールから感染します。リスクを大幅に軽減することができます。いうことはありません。・次世代ファイアーウォール(UTM)の導入パソコン上での対策には限界があり、また使用する人によってもセキュリティレベルに差がでてきてしまいます。なく、門のセキュリティを強化することで玄関のカギに触らせない状態を作ることが重要です。・総合セキュリティ対策ネットバンキング対策に限らず、情報漏洩対策やマイナンバー対策等、企業が求められているセキュリティレベルは高くなっています。サイバーセキュリティソリューションズでは、「1ゲートウェイ対策」「2PC対策」「3統合管理」の3点について、総合的に対策を行うことを推奨しています。PCの設定変更等、ご自分ですぐにできることも多いので、より高いセキュリティを目指して対策を行って下さい。